AVG-privacygids: je gegevensbeschermingsrechten in Nederland

De Algemene Verordening Gegevensbescherming (AVG), de Europese privacywet die sinds 2018 van kracht is, geeft je aanzienlijke rechten over je persoonsgegevens. Toch heeft de meerderheid van de Nederlanders deze rechten nooit uitgeoefend — velen weten niet eens dat ze bestaan.

Wat de AVG beschermt

De AVG beschermt alle "persoonsgegevens" — alle informatie die je direct of indirect kan identificeren:

Gegevenscategorie	Voorbeelden
Identiteit	BSN, naam, geboortedatum, foto
Contact	Telefoonnummer, e-mail, huisadres
Financieel	Bankrekening, creditcard, salaris
Gezondheid	Medische dossiers, recepten, bloedgroep
Digitaal	IP-adres, cookies, browsegeschiedenis, locatiegegevens

Je rechten onder de AVG

1. Recht op informatie

Je kunt elke organisatie vragen of zij je persoonsgegevens verwerken en eisen te weten welke gegevens ze over je hebben.

2. Recht op inzage

Je kunt een volledig kopie opvragen van alle persoonsgegevens die een organisatie over je bewaart.

3. Recht op rectificatie

Als je gegevens onjuist of onvolledig zijn, kun je eisen dat ze worden gecorrigeerd.

4. Recht op verwijdering

Je kunt verzoeken dat je persoonsgegevens worden gewist wanneer het oorspronkelijke doel niet meer bestaat of je je toestemming intrekt.

5. Recht op bezwaar

Je kunt bezwaar maken tegen geautomatiseerde besluitvorming, profilering en verwerking voor direct marketing.

Hoe oefen je je AVG-rechten uit

Stap 1: Dien een schriftelijk verzoek in

Je kunt een e-mail sturen naar de functionaris gegevensbescherming (FG) van de organisatie of hun AVG-contactformulier gebruiken.

Stap 2: Wacht op antwoord

De organisatie moet binnen één maand reageren, gratis.

Stap 3: Escaleer indien nodig

Als de organisatie niet binnen een maand reageert of je ontevreden bent, kun je een klacht indienen bij de Autoriteit Persoonsgegevens (AP) via autoriteitpersoonsgegevens.nl.

Wat de AP kan doen

Actie	Beschrijving
Naleving afdwingen	De organisatie verplichten aan je verzoek te voldoen
Boetes	Tot 20 miljoen euro of 4% van de wereldwijde omzet
Gegevensvernietigingsbevel	Onwettig verwerkte gegevens laten verwijderen

Privacy proactief beschermen

• Minimaliseer gegevensdeling: Geef alleen persoonsgegevens wanneer absoluut noodzakelijk
• Gebruik aliassen: Voor diensten die je echte naam niet nodig hebben
• Gescheiden e-mailadressen: Gebruik verschillende e-mails voor verschillende doeleinden
• Deel gevoelige gegevens veilig: Wanneer je persoonsgegevens als je BSN of financiële details moet delen, gebruik versleutelde kanalen

Voor situaties waarin je gevoelige persoonsgegevens moet delen — medische dossiers, financiële informatie, identiteitsdocumenten — gebruik LOCK.PUB om wachtwoordbeveiligde, verlopen memo's te maken. Dit zorgt ervoor dat je gegevens niet in onveilige kanalen blijven bestaan.

Een databewuste cultuur opbouwen

Je persoonsgegevens zijn van jou. De AVG geeft je de tools om ze te beschermen — gebruik ze.

Wanneer je persoonlijke informatie moet verzenden, vraag jezelf altijd af: beschermt dit kanaal mijn gegevens adequaat? Zo niet, bieden tools als LOCK.PUB een eenvoudige manier om versleuteling en vervaldatum toe te voegen aan je gevoelige communicatie.